Vulnerabilidades

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir que un atacante remoto autenticado realice ataques de inyección SQL contra un sistema afectado. Esta vulnerabilidad existe porque la interfaz de gestión basada en web valida de forma…

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Se ha detectado una vulnerabilidad en Weaver OA 9.5, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /building/backmgr/urlpage/mobileurl/configfile/jx2_config.ini. La manipulación provoca que archivos o directorios sean accesibles. El ataque puede iniciarse de forma…

RPA Technology Mobile Mouse 3.6.0.4 es vulnerable a ejecución remota de código (RCE).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de edición de usuarios de la consola de administración de eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario a través del parámetro from.

Inyección SQL en la función Ver perfil de usuario de MicroWorld eScan Management Console 14.0.1400.2281 que permite a un atacante remoto volcar la base de datos completa y obtener una shell de comandos de Windows XP para ejecutar código en el servidor de base de datos mediante GetUserCurrentPwd?UsrId=1.

ChurchCRM v4.5.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través de un archivo de imagen.

Bludit v3.14.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante un archivo SVG en el logotipo del sitio. NOTA: el modelo de seguridad del producto asume que el administrador confía en que los usuarios insertarán contenido arbitrario (los usuarios no pueden crear sus propias cuentas…

WordPress Core es vulnerable a un recorrido de directorios en las versiones hasta la 6.2, inclusive, a través del parámetro 'wp_lang'. Esto permite a atacantes no autenticados acceder y cargar archivos de traducción arbitrarios. En los casos en los que un atacante pueda subir un archivo de traducción manipulado al…

Se ha descubierto que IDURAR ERP/CRM v1 contiene una vulnerabilidad de inyección SQL a través del componente /api/login.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin FooGallery de FooPlugins, en las versiones <= 2.2.35.

En unflattenString8 de Sensor.cpp, existe una posible lectura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples puntos de AccessibilityService, existe una posible forma de ocultar la aplicación al usuario debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En preloader, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07856356 / ALPS07874388…

PyMdown Extensions es un conjunto de extensiones para el proyecto de markdown `Python-Markdown`. En las versiones afectadas es posible una lectura arbitraria de archivos al usar la sintaxis de inclusión de archivos. Mediante la sintaxis `--8<--"/etc/passwd"` o `--8<--"/proc/self/environ"` el contenido de estos…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. En versiones anteriores a la 14.10.4 es posible aprovechar parámetros bien conocidos de las URL de XWiki para realizar una redirección a un sitio no fiable. Esta vulnerabilidad se corrigió…

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. Existe una vulnerabilidad de escape del sandbox en vm2 en las versiones hasta la 3.9.17 inclusive. Aprovecha una creación inesperada de un objeto del host basada en la especificación de `Proxy`. Como resultado, un actor de…

El plugin no sanea ni escapa el campo URL de la configuración del plugin Pretty Url para WordPress hasta la versión 1.5.4, lo que podría permitir a usuarios con privilegios elevados llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad unfiltered_html está…

El plugin Tablesome para WordPress anterior a la versión 1.0.9 no escapa diversas URL generadas antes de mostrarlas en atributos cuando se muestran algunos avisos, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada

El plugin Ninja Forms Contact Form para WordPress, en versiones anteriores a la 3.6.22, no escapa correctamente la entrada del usuario antes de mostrarla de nuevo en una página de administración, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con…

El plugin de WordPress WP Visitor Statistics (Real Time Traffic), en versiones anteriores a la 6.9, no escapa la entrada del usuario que se concatena a una consulta SQL, lo que permite a visitantes no autenticados llevar a cabo ataques de inyección SQL.

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

En KeePass v2.x anterior a v2.54, es posible recuperar la contraseña maestra en texto claro a partir de un volcado de memoria, incluso cuando un espacio de trabajo está bloqueado o ya no se ejecuta. El volcado de memoria puede ser un volcado de proceso de KeePass, un archivo de intercambio (pagefile.sys), un archivo…

WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones 12.4 y anteriores, existe una vulnerabilidad de inyección de comandos en `plugin/CloneSite/cloneClient.json.php` que permite la ejecución remota de código si se utiliza el plugin CloneSite. Se trata de una elusión de la corrección de…

Una omisión de autenticación en Optoma 1080PSTX C02 permite a un atacante acceder a la consola de administración sin credenciales válidas.